Compartilhar via


New-SupervisoryReviewRule

Este cmdlet está disponível apenas no PowerShell de Segurança e Conformidade. Para obter mais informações, consulte PowerShell de Segurança e Conformidade..

Utilize o cmdlet New-SupervisoryReviewRule para criar regras de revisão de supervisão no portal de conformidade do Microsoft Purview. A revisão de supervisão permite definir políticas que captam as comunicações da organização, de modo que elas possam ser analisadas por revisores internos ou externos.

Para saber mais sobre os conjuntos de parâmetros na seção Sintaxe, abaixo, consulte Exchange cmdlet syntax.

Sintaxe

Default (Padrão)

New-SupervisoryReviewRule
    [-Name] <String>
    -Policy <PolicyIdParameter>
    [-AdvancedRule <String>]
    [-CcsiDataModelOperator <String>]
    [-Condition <String>]
    [-Confirm]
    [-ContentContainsSensitiveInformation <PswsHashtable[]>]
    [-ContentMatchesDataModel <String>]
    [-ContentSources <String[]>]
    [-DayXInsights <Boolean>]
    [-ExceptIfFrom <MultiValuedProperty>]
    [-ExceptIfRecipientDomainIs <MultiValuedProperty>]
    [-ExceptIfRevieweeIs <MultiValuedProperty>]
    [-ExceptIfSenderDomainIs <MultiValuedProperty>]
    [-ExceptIfSentTo <MultiValuedProperty>]
    [-ExceptIfSubjectOrBodyContainsWords <MultiValuedProperty>]
    [-From <MultiValuedProperty>]
    [-IncludeAdaptiveScopes <String[]>]
    [-InPurviewFilter <String>]
    [-Ocr <Boolean>]
    [-PolicyRBACScopes <MultiValuedProperty>]
    [-SamplingRate <Int32>]
    [-SentTo <MultiValuedProperty>]
    [-WhatIf]
    [<CommonParameters>]

Description

Para usar este cmdlet no PowerShell de Segurança e Conformidade, você precisa receber permissões. Para obter mais informações, confira Permissões no portal de conformidade do Microsoft Purview.

Exemplos

Exemplo 1

New-SupervisoryReviewRule -Name "EU Brokers Rule" -Policy "EU Brokers Policy" -SamplingRate 100 -Condition "((NOT(Reviewee:US Compliance)) -AND (Reviewee:EU Brokers) -AND ((trade) -OR (insider trading)) -AND (NOT(approved by the Contoso financial team)))"

O exemplo a seguir cria uma nova regra de revisão de supervisão chamada Regra de agentes da União Europeia:

  • Política: Política de Mediadores da UE
  • Taxa de amostragem: 100%
  • Condições: supervisione as comunicações de entrada e saída para os membros do grupo Mediadores da UE que contêm as palavras comércio ou informação privilegiada.
  • Exceções: exclua a supervisão dos membros do grupo de Conformidade da UE ou mensagens que contenham a expressão "aprovado pela equipa financeira da Contoso".

Parâmetros

-AdvancedRule

Aplicável: Conformidade do & de Segurança

{{ Descrição do AdvancedRule de Preenchimento }}

Propriedades do parâmetro

Tipo:String
Valor padrão:None
Dá suporte a curingas:False
DontShow:False

Conjuntos de parâmetros

(All)
Cargo:Named
Obrigatório:False
Valor do pipeline:False
Valor do pipeline pelo nome da propriedade:False
Valor dos argumentos restantes:False

-CcsiDataModelOperator

Aplicável: Conformidade do & de Segurança

{{ Descrição do CcsiDataModelOperator }}

Propriedades do parâmetro

Tipo:String
Valor padrão:None
Dá suporte a curingas:False
DontShow:False

Conjuntos de parâmetros

(All)
Cargo:Named
Obrigatório:False
Valor do pipeline:False
Valor do pipeline pelo nome da propriedade:False
Valor dos argumentos restantes:False

-Condition

Aplicável: Conformidade do & de Segurança

O parâmetro Condition especifica as condições e exceções da regra. Esse parâmetro aceita a seguinte sintaxe:

  • Comunicações de utilizador ou grupo para supervisionar: "((Reviewee:<emailaddress1>) -OR (Reviewee:<emailaddress2>)...)". As exceções utilizam a sintaxe "(NOT((Reviewee:<emailaddress1>) -OR (Reviewee:<emailaddress2>)...))".
  • Direção: "((Direction:Inbound) -OR (Direction:Outbound) -OR (Direction:Internal))".
  • A mensagem contém palavras: "((<Word1orPhrase1>) -OR (<Word2orPhrase2>)...)". As exceções utilizam a sintaxe "(NOT((<Word1orPhrase1>) -OR (<Word2orPhrase2>)...))".
  • Qualquer anexo contém palavras: "((Attachment:<word1>) -OR (Attachment:<word2>)...)". As exceções utilizam a sintaxe "(NOT((Attachment:<word1>) -OR (Attachment:<word2>)...))".
  • Qualquer anexo tem a extensão: "((AttachmentName:.<extension1>) -OR (AttachmentName:.<extension2>)...)". As exceções utilizam a sintaxe "(NOT((AttachmentName:.<extension1>) -OR (AttachmentName:.<extension2>)...))".
  • O tamanho da mensagem é maior do que: "(MessageSize:<size in B, KB, MB or GB>)". Por exemplo, "(MessageSize:300KB)". As exceções utilizam a sintaxe "(NOT(MessageSize:<size in B, KB, MB or GB>))".
  • Qualquer anexo é maior do que: "(AttachmentSize:<size in B, KB, MB or GB>)". Por exemplo, "(AttachmentSize:3MB)". As exceções utilizam a sintaxe "(NOT(AttachmentSize:<size in B, KB, MB or GB>))".
  • Os parênteses ( ) são necessários em torno de todo o filtro.
  • Separe várias condições ou tipos de exceção com o operador E. Por exemplo, "((Reviewee:chris@contoso.com) -AND (AttachmentSize:3MB))".

Propriedades do parâmetro

Tipo:String
Valor padrão:None
Dá suporte a curingas:False
DontShow:False

Conjuntos de parâmetros

(All)
Cargo:Named
Obrigatório:False
Valor do pipeline:False
Valor do pipeline pelo nome da propriedade:False
Valor dos argumentos restantes:False

-Confirm

Aplicável: Conformidade do & de Segurança

A opção Confirm especifica se a solicitação de confirmação deve ser mostrada ou ocultada. Como essa opção afeta o cmdlet dependerá do fato de o cmdlet exigir ou não confirmação antes de continuar.

  • Cmdlets destrutivos (por exemplo, Remover- cmdlets) têm uma pausa interna que força você a confirmar o comando antes de continuar. Para estes cmdlets, você pode pular o pedido de confirmação usando esta sintaxe exata: -Confirm:$false.
  • A maioria dos outros cmdlets (por exemplo, New- e Set-) não tem uma pausa interna. Para esses cmdlets, especificar a opção Confirm sem um valor introduz uma pausa que força você a confirmar o comando antes de continuar.

Propriedades do parâmetro

Tipo:SwitchParameter
Valor padrão:None
Dá suporte a curingas:False
DontShow:False
Aliases:cf

Conjuntos de parâmetros

(All)
Cargo:Named
Obrigatório:False
Valor do pipeline:False
Valor do pipeline pelo nome da propriedade:False
Valor dos argumentos restantes:False

-ContentContainsSensitiveInformation

Aplicável: Conformidade do & de Segurança

{{ Conteúdo de PreenchimentoContainsSensitiveInformation Description }}

Propriedades do parâmetro

Tipo:

PswsHashtable[]

Valor padrão:None
Dá suporte a curingas:False
DontShow:False

Conjuntos de parâmetros

(All)
Cargo:Named
Obrigatório:False
Valor do pipeline:False
Valor do pipeline pelo nome da propriedade:False
Valor dos argumentos restantes:False

-ContentMatchesDataModel

Aplicável: Conformidade do & de Segurança

{{ Fill ContentMatchesDataModel Description }}

Propriedades do parâmetro

Tipo:String
Valor padrão:None
Dá suporte a curingas:False
DontShow:False

Conjuntos de parâmetros

(All)
Cargo:Named
Obrigatório:False
Valor do pipeline:False
Valor do pipeline pelo nome da propriedade:False
Valor dos argumentos restantes:False

-ContentSources

Aplicável: Conformidade do & de Segurança

{{ Fill ContentSources Description }}

Propriedades do parâmetro

Tipo:

String[]

Valor padrão:None
Dá suporte a curingas:False
DontShow:False

Conjuntos de parâmetros

(All)
Cargo:Named
Obrigatório:False
Valor do pipeline:False
Valor do pipeline pelo nome da propriedade:False
Valor dos argumentos restantes:False

-DayXInsights

Aplicável: Conformidade do & de Segurança

{{ Fill DayXInsights Description }}

Propriedades do parâmetro

Tipo:Boolean
Valor padrão:None
Dá suporte a curingas:False
DontShow:False

Conjuntos de parâmetros

(All)
Cargo:Named
Obrigatório:False
Valor do pipeline:False
Valor do pipeline pelo nome da propriedade:False
Valor dos argumentos restantes:False

-ExceptIfFrom

Aplicável: Conformidade do & de Segurança

{{ Fill ExceptIfFrom Description }}

Propriedades do parâmetro

Tipo:MultiValuedProperty
Valor padrão:None
Dá suporte a curingas:False
DontShow:False

Conjuntos de parâmetros

(All)
Cargo:Named
Obrigatório:False
Valor do pipeline:False
Valor do pipeline pelo nome da propriedade:False
Valor dos argumentos restantes:False

-ExceptIfRecipientDomainIs

Aplicável: Conformidade do & de Segurança

{{ Fill ExceptIfRecipientDomainIs Description }}

Propriedades do parâmetro

Tipo:MultiValuedProperty
Valor padrão:None
Dá suporte a curingas:False
DontShow:False

Conjuntos de parâmetros

(All)
Cargo:Named
Obrigatório:False
Valor do pipeline:False
Valor do pipeline pelo nome da propriedade:False
Valor dos argumentos restantes:False

-ExceptIfRevieweeIs

Aplicável: Conformidade do & de Segurança

{{ Preenchimento ExcetoIfRevieweeIs Descrição }}

Propriedades do parâmetro

Tipo:MultiValuedProperty
Valor padrão:None
Dá suporte a curingas:False
DontShow:False

Conjuntos de parâmetros

(All)
Cargo:Named
Obrigatório:False
Valor do pipeline:False
Valor do pipeline pelo nome da propriedade:False
Valor dos argumentos restantes:False

-ExceptIfSenderDomainIs

Aplicável: Conformidade do & de Segurança

{{ Fill ExceptIfSenderDomainIs Description }}

Propriedades do parâmetro

Tipo:MultiValuedProperty
Valor padrão:None
Dá suporte a curingas:False
DontShow:False

Conjuntos de parâmetros

(All)
Cargo:Named
Obrigatório:False
Valor do pipeline:False
Valor do pipeline pelo nome da propriedade:False
Valor dos argumentos restantes:False

-ExceptIfSentTo

Aplicável: Conformidade do & de Segurança

{{ Preenchimento ExceptIfSentTo Description }}

Propriedades do parâmetro

Tipo:MultiValuedProperty
Valor padrão:None
Dá suporte a curingas:False
DontShow:False

Conjuntos de parâmetros

(All)
Cargo:Named
Obrigatório:False
Valor do pipeline:False
Valor do pipeline pelo nome da propriedade:False
Valor dos argumentos restantes:False

-ExceptIfSubjectOrBodyContainsWords

Aplicável: Conformidade do & de Segurança

{{ Fill ExceptIfSubjectOrBodyContains Description }}

Propriedades do parâmetro

Tipo:MultiValuedProperty
Valor padrão:None
Dá suporte a curingas:False
DontShow:False

Conjuntos de parâmetros

(All)
Cargo:Named
Obrigatório:False
Valor do pipeline:False
Valor do pipeline pelo nome da propriedade:False
Valor dos argumentos restantes:False

-From

Aplicável: Conformidade do & de Segurança

{{ Preenchimento da Descrição }}

Propriedades do parâmetro

Tipo:MultiValuedProperty
Valor padrão:None
Dá suporte a curingas:False
DontShow:False

Conjuntos de parâmetros

(All)
Cargo:Named
Obrigatório:False
Valor do pipeline:False
Valor do pipeline pelo nome da propriedade:False
Valor dos argumentos restantes:False

-IncludeAdaptiveScopes

Aplicável: Conformidade do & de Segurança

{{ Fill IncludeAdaptiveScopes Description }}

Propriedades do parâmetro

Tipo:

String[]

Valor padrão:None
Dá suporte a curingas:False
DontShow:False

Conjuntos de parâmetros

(All)
Cargo:Named
Obrigatório:False
Valor do pipeline:False
Valor do pipeline pelo nome da propriedade:False
Valor dos argumentos restantes:False

-InPurviewFilter

Aplicável: Conformidade do & de Segurança

{{ Fill InPurviewFilter Description }}

Propriedades do parâmetro

Tipo:String
Valor padrão:None
Dá suporte a curingas:False
DontShow:False

Conjuntos de parâmetros

(All)
Cargo:Named
Obrigatório:False
Valor do pipeline:False
Valor do pipeline pelo nome da propriedade:False
Valor dos argumentos restantes:False

-Name

Aplicável: Conformidade do & de Segurança

O parâmetro Name especifica o nome exclusivo da regra de revisão de supervisão. O nome não pode exceder 64 caracteres. Se o valor contiver espaços, coloque-o entre aspas (").

Propriedades do parâmetro

Tipo:String
Valor padrão:None
Dá suporte a curingas:False
DontShow:False

Conjuntos de parâmetros

(All)
Cargo:1
Obrigatório:True
Valor do pipeline:False
Valor do pipeline pelo nome da propriedade:False
Valor dos argumentos restantes:False

-Ocr

Aplicável: Conformidade do & de Segurança

{{ Descrição do Ocr de Preenchimento }}

Propriedades do parâmetro

Tipo:Boolean
Valor padrão:None
Dá suporte a curingas:False
DontShow:False

Conjuntos de parâmetros

(All)
Cargo:Named
Obrigatório:False
Valor do pipeline:False
Valor do pipeline pelo nome da propriedade:False
Valor dos argumentos restantes:False

-Policy

Aplicável: Conformidade do & de Segurança

O parâmetro Policy especifica a política de revisão de supervisão atribuída à regra. É possível usar qualquer valor que identifique a política com exclusividade. Por exemplo:

  • Nome
  • DN (nome diferenciado)
  • GUID

Propriedades do parâmetro

Tipo:PolicyIdParameter
Valor padrão:None
Dá suporte a curingas:False
DontShow:False

Conjuntos de parâmetros

(All)
Cargo:Named
Obrigatório:True
Valor do pipeline:False
Valor do pipeline pelo nome da propriedade:False
Valor dos argumentos restantes:False

-PolicyRBACScopes

Aplicável: Conformidade do & de Segurança

{{ Fill PolicyRBACScopes Description }}

Propriedades do parâmetro

Tipo:MultiValuedProperty
Valor padrão:None
Dá suporte a curingas:False
DontShow:False

Conjuntos de parâmetros

(All)
Cargo:Named
Obrigatório:False
Valor do pipeline:False
Valor do pipeline pelo nome da propriedade:False
Valor dos argumentos restantes:False

-SamplingRate

Aplicável: Conformidade do & de Segurança

O parâmetro SamplingRate especifica o percentual de comunicações da revisão. Se prefere que os revisores revisem todos os itens detectados, use o valor 100.

Propriedades do parâmetro

Tipo:Int32
Valor padrão:None
Dá suporte a curingas:False
DontShow:False

Conjuntos de parâmetros

(All)
Cargo:Named
Obrigatório:False
Valor do pipeline:False
Valor do pipeline pelo nome da propriedade:False
Valor dos argumentos restantes:False

-SentTo

Aplicável: Conformidade do & de Segurança

{{ Preenchimento EnviadoPara Descrição }}

Propriedades do parâmetro

Tipo:MultiValuedProperty
Valor padrão:None
Dá suporte a curingas:False
DontShow:False

Conjuntos de parâmetros

(All)
Cargo:Named
Obrigatório:False
Valor do pipeline:False
Valor do pipeline pelo nome da propriedade:False
Valor dos argumentos restantes:False

-WhatIf

Aplicável: Conformidade do & de Segurança

A opção WhatIf não funciona no PowerShell de Segurança e Conformidade.

Propriedades do parâmetro

Tipo:SwitchParameter
Valor padrão:None
Dá suporte a curingas:False
DontShow:False
Aliases:wi

Conjuntos de parâmetros

(All)
Cargo:Named
Obrigatório:False
Valor do pipeline:False
Valor do pipeline pelo nome da propriedade:False
Valor dos argumentos restantes:False

CommonParameters

Este cmdlet suporta os parâmetros comuns: -Debug, -ErrorAction, -ErrorVariable, -InformationAction, -InformationVariable, -OutBuffer, -OutVariable, -PipelineVariable, -ProgressAction, -Verbose, -WarningAction e -WarningVariable. Para obter mais informações, confira about_CommonParameters.